Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 38 subscribers
  • Views 3031 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

automatischer FTP-Upload funktioniert nicht mehr

predator2712
Hallo zusammen,

seit einigen Wochen funktionieren die automatischen Uploads von unseren Kameras nicht mehr. Mit einem der letzten Sophos-Firmwareupdate hat sich da was eingeschlichen. FTP per Browser kein Problem, nur die Kameras können nichts mehr auf den externen Server hochladen.

Das ist die geblockte Kamerakommunikation im Firewalllog, hier müsste eigentlich Port 21 aufgerufen werden, ist aber nicht der Fall. Warum werden hier die Ports umgebogen?

Line 8666: 2014:09:30-21:08:05 UTM1 ulogd[27627]: id="2001" severity="info" sys="SecureNet" sub="packetfilter" name="Packet dropped" action="drop" fwrule="60002" initf="eth0" outitf="eth1" srcmac="e0:5f:b9:c:21:2e" dstmac="0:1a:8c:12:a9:3c" srcip="***.***.***.***" dstip="yyy.yyy.yyy.yyy" proto="6" length="60" tos="0x00" prec="0x00" ttl="63" srcport="1026" dstport="55695" tcpflags="SYN" 

Im Logfile der Kamera steht nur, dass der Upload fehlgeschlagen ist, ohne weitere Hinweise. Deren Konfiguration wurde seit mind. 1 Jahr nicht geändert.

Irgendwie stehe ich auf dem Schlauch ;-)

Hat jemand eine Idee?

Gruß Martin


This thread was automatically locked due to age.
  • 0
    Hi,
    Sicher dass das der korrekte Log Eintrag ist?
    Das sind andere Ports und diese werden nicht via FTP Proxy abgegriffen, gehe davon aus, dass du den nutzt.

    Also dein Client nutzt andere Ports oder der Log Eintrag ist nicht korrekt.
    Aktuell sehe ich noch keinen Fehler.

    Was sagt denn das FTP Log?

    Nice greetings
  • 0 in reply to GuyFawkes
    Hi, Sicher dass das der korrekte Log Eintrag ist? Das sind andere Ports und diese werden nicht via FTP Proxy abgegriffen, gehe davon aus, dass du den nutzt.  Also dein Client nutzt andere Ports oder der Log Eintrag ist nicht korrekt. Aktuell sehe ich noch keinen Fehler.  Was sagt denn das FTP Log?  Nice greetings


    Hi, nein. Den Ftp-Proxy verwende ich nicht, daher auch kein Ftp-Log.

    Der Eintrag im Firewalll-Log ist das einzige was zur IP der Kamera und dem Zeitraum des Sendeversuchs passt.

    Ich müsste mir das mal im Livelog ansehen wenn die auslöst, nur bin ich da nie wach ;-)

    Die Kamera nutzt passives Ftp auf Port 21 und die Adresse und Zugangsdaten für den Ftp-Server passen. 

    Gruß Martin

    Sent from my iPhone using Astaro.org
  • 0
    Ähem, die Versionsangabe in meiner Signatur ist falsch. ASG ist auf dem aktuellen Stand.
  • 0
    Ist unter "Firewall -> Erweitert" bei "Helfer für Verbindungsverfolgung" FTP angehakt?

    Alternativ verwende den FTP-Proxy oder erstelle eine Firewallregel, welche der Kamera Vollzugriff nur zum externen FTP-Server gewährt. (IPCam - ANY - FTP-Server).

    Grüße
    Sebastian
  • 0 in reply to SebastianMeeseAW
    Ist unter "Firewall -> Erweitert" bei "Helfer für Verbindungsverfolgung" FTP angehakt?  Alternativ verwende den FTP-Proxy oder erstelle eine Firewallregel, welche der Kamera Vollzugriff nur zum externen FTP-Server gewährt. (IPCam - ANY - FTP-Server).  Grüße Sebastian


    Danke, habe den Helper jetzt aktiviert und beobachte das mal. Any zu FTP ist aktivert für alle im Lan.  

    Gruß Martin
  • 0
    Hallo Sebastian,
    es lag tatsächlich am Helper-Flag und der Upload funktioniert jetzt wieder.

    Vielen Dank!

    Gruß Martin
Unfiltered HTML